网络管理员必备Windows网络诊断和配置命令

　　Windows提供了一组实用程序来实现简单的网络配置和管理功能，这些实用程序通常以DOS命令的形式出现。用键盘命令来显示和改变网络配置，感觉就像直接操控硬件一样，不但操作简单方便，而且效果立即显现；不但能详细了解网络的配置参数，而且提高了网络管理的效率。所以，掌握这些常用的网络管理命令是网络管理人员的基本技能。Windows的网络管理命令通常以exe文件的形式存储在system32目录中，通过开始菜单-运行(或同时按Win+R键)，再输入cmd回车就可进入DOS命令窗口，执行这些网络管理命令。
　　ipconfig
　　ipconfig是最常用的Windows实用程序，可以显示所有网卡的TCP/IP配置参数，可以刷新动态主机配置协议（DHCP）和域名系统的设置。
　　举例：
　　（1）显示所有网卡的基本TCP/IP配置参数，输入：ipconfig
　　（2）显示所有网卡的完整TCP/IP配置参数，输入：ipconfig /all
　　（3）DHCP客户端手工释放IP地址，输入：ipconfig /release
　　（4）DHCP客户端手工向服务器刷新请求，输入：ipconfig /renew
　　（5）清除本地DNS解析器缓存，输入：ipconfig /flushdns
　　（6）显示本地DNS内容，输入：ipconfig /displaydns
　　ping
　　ping命令通过发送ICMP回声请求报文来检验与另外一个计算机的连接。这是一个用于排除连接故障的测试命令，如果不带参数则显示帮助信息。
　　常用参数：-t：持续发送回声请求直到输入Ctrl+Break或Ctrl+C被中断，前者显示统计信息，后者不显示统计信息。-n [count]：指定发送回声请求的次数，默认为4次。-l [size]：指定回声请求报文的字节数，默认是32，最大为65527。-f：在IP头中设置不分片标志，用于测试通路上传输的最大报文长度。-w [timeout]：指明等待回声响应的时间（毫秒），如果响应超时，则显示出错信息Request timed out，默认超时间隔为4s。
　　arp
　　arp命令用于显示和修改地址解析协议缓存表的内容，缓存表项是IP地址与网卡地址对。计算机上安装的每个网卡各有一个缓存表。如果使用不含参数的arp命令，则显示帮助信息。
　　（1）如果要显示所有ARP缓存表的内容，输入：arp -a
　　（2）如果要删除所有ARP缓存表的内容，输入：arp -d
　　（3）如果要显示IP地址为10.0.0.99的接口的ARP缓存表，输入：
　　arp -a -N 10.0.0.99
　　（4）如果要添加一个静态表项，把IP地址10.0.0.80解析为物理地址00-AA-00-4F-2A-9C，则输入：arp -s 192.168.134.1 00-AA-00-4F-2A-9C
　　用参数-s添加的ARP表项是静态的，不会由于超时而被删除。
　　netstat
　　netstat命令用于显示TCP 连接、计算机正在监听的端口、以太网统计信息、IP路由表、IPv4统计信息（包括IP、ICMP、TCP和UDP等协议）和IPv6统计信息（包括IPv6，ICMPv6、TCP over IPv6 和 UDP over IPv6等协议）等。如果不使用参数，则显示活动的TCP 连接。
　　常用参数：-a：显示所有活动的TCP连接，以及正在监听的TCP和UDP端口。-e：显示以太网统计信息，例如发送和接收的字节数，以及出错的次数等。-n：显示活动的TCP连接，地址和端口号以数字形式表示。-r：显示IP路由表的内容，其作用等价于路由打印命令route print。-s：显示每个协议的统计数据。默认情况下，统计TCP、UDP、ICMP和IP协议发送及接收的数据包、出错的数据包、连接成功或失败的次数等。-p [Protocol]：用标识符Protocol指定要显示的协议，可以是TCP、UDP、TCPv6或者UDPv6。
　　netstat显示的统计信息分为如下几段：Proto：表示协议的名字（例如TCP或UDP）。Local Address：本地计算机的地址和端口。Foreign Address：远程计算机的地址和端口。State：表示TCP连接的状态，用下面的状态名字表示。
　　· LISTEN：侦听来自对方的TCP端口的连接请求 。
　　· SYN-SENT：在发送连接请求后等待匹配的连接请求 。
　　· SYN-RECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认。
　　· ESTABLISHED：对方主机与本机已经建立连接。
　　· FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认。
　　· FIN-WAIT-2：从远程TCP等待连接中断请求。
　　· CLOSE-WAIT：等待从本地用户发来的连接中断请求。
　　· CLOSING：等待远程TCP对连接中断的确认。
　　· LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认。
　　· TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认。
　　· CLOSED：没有任何连接状态。tracert
　　tracert命令的功能是确定到达目标的路径，并显示通路上每一个中间路由器的IP地址。通过多次向目标发送ICMP回声（echo）请求报文，每次增加IP头中TTL字段的值，就可以确定到达各个路由器的时间。显示的地址是路由器接近源这一边的端口地址。
　　举例：
　　（1）如果要跟踪到达主机8.8.8.8的路径，则输入：tracert 8.8.8.8
　　（2）如果要跟踪到达主机8.8.8.8的路径，并且不将IP地址解析成主机名（默认情况会解析主机名），这样会加快跟踪速度，则输入：tracert -d www.163.com
　　route
　　route命令的功能是显示和修改本地的IP路由表，如果不带参数，则给出帮助信息。
　　举例：
　　（1）显示主机整个路由表，输入：route print
　　（2）显示主机路由表中以10.开头的表项，输入：route print 10.*
　　（3）对网关地址192.168.12.1要添加一条默认路由，输入：route add 0.0.0.0 mask 0.0.0.0 192.168.12.1
　　（4）添加一条到达目的10.41.0.0（子网掩码为255.255.0.0）的路由，下一跳跃点地址为10.27.0.1，输入：route add 10.41.0.0 mask 255.255.0.0 10.27.0.1
　　（5）如果要添加一条到达目的10.41.0.0（子网掩码为255.255.0.0）的路由，下一跳跃点地址为10.27.0.1的永久路由加-p参数，输入：route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1
　　（6）如果要删除到达目标10.41.0.0 255.255.0.0的路由，输入：route delete 10.41.0.0 mask 255.255.0.0
　　（7）如果要删除路由表中所有以10.开头的表项，输入：route delete 10.*
　　（8）如果要把目标10.41.0.0 255.255.0.0的下一跃点地址由10.27.0.1改为10.27.0.25，输入：route change 10.41.0.0 mask 255.255.0.0 10.27.0.25
　　nslookup
　　nslookup命令用于DNS查询信息，诊断和排除DNS故障。它有两种模式: 交互 & 非交互，进入交互模式在命令行界面直接输入nslookup按回车，非交互模式则是后面跟上查询的域名或者IP地址按回车。一般来说，非交互模式适用于简单的单次查询，若需要多次查询，则交互模式更加适合。
　　net
　　net命令包含了管理网络环境、服务、用户、登录等大部分重要的管理功能，使用它可以轻松的管理本地或者远程计算机的网络环境，以及各种服务程序的运行和配置，或者进行用户管理和登陆管理等。
　　举例：
　　（1）显示所有用户的列表，输入：net user
　　（2）显示共享资源，输入：net share
　　（3）显示已启动的服务列表，输入：net start
　　（4）启动telnet服务，输入：net start telnet
　　（5）停止telnet服务，输入：net stop telnet